AWS認定試験 Developer - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 36 / 65
AWS Lambda が別アカウントや環境ごとの S3 バケットに都度アクセスする必要がある。セキュリティを保ちながら環境毎の最小権限を実現する最適な方法はどれか
①Lambda から sts:AssumeRole を使って各環境用の IAM ロールを一時的に引き受ける
②Lambda 実行ロールにすべてのバケットへの AmazonS3FullAccess を付与する
③各バケットのアクセスキーとシークレットを Lambda の環境変数に埋め込む
④S3 バケットをクロスアカウントでオープンにして誰でもアクセス可能にする
⑤Lambda を各環境ごとに複製して固定のロールを割り当てる